Este sistema de calificación no sólo proporciona una medida de rendimiento y sensibilización , sino que también impone la responsabilidad principal de la seguridad de la información con los administradores cuyas operaciones dependen de ella .
En virtud de este sistema de calificación , los administradores no tendrán la responsabilidad de asegurarse de que la información es segura .